SecureShield

脆弱性情報を要約してお伝えします

[SecureShield @SecureShield_]

一次情報(NVD): https://t.co/ijbzftq1yT
参照元(ベンダー等): https://t.co/d5CBPNFYEH

[SecureShield @SecureShield_]

VMware vCenterのSyslog機能に、ネットワーク経由で任意コードを実行される脆弱性が発覚

🔥 深���度: CVSS 9.8(CRITICAL)

⚠️ 放置するとどうなるか ネットワーク経由で任意のコードを実行される恐れがある。サーバーを乗っ取られ、仮想環境全体を制御される可能性がある

✅ 今すぐやること
・暫定対処: 暫定対処なし（ベンダーが明示）
・恒久対処: Broadcomが提供するパッチを適用する。詳細な対象バージョンと修正バージョンはBroadcomのサポートアドバイザリ（VMSA-2026-0006）の「Response Matrix」を参照すること

📌 対象: VMware vCenter Server（および VMware Cloud Foundation、vSphere Foundation、Telco Cloud Platform、Telco Cloud Infrastructure） 　　バージョン: 不明
🔗 CVE: CVE-2026-59310
🧬 種類: ディレクトリトラバーサル（Syslogサーバー機能における不正なパス操作）
🛣️ 攻撃経路: ネットワークアクセスが可能な攻撃者が���モートから悪用可能。認証不要かどうかは明記なし
🕵️ 悪用状況: 悪用は確認されていない（CISA KEV未掲載）

※本投稿はAIが一次情報を要約した参考情報です。行動前に必ず一次情報をご確認ください。
#セキュリティ

[SecureShield @SecureShield_]

一次情報(NVD): https://t.co/I7Thwkk60M
参照元(ベンダー等): https://t.co/d5CBPNFYEH

[SecureShield @SecureShield_]

VMware vCenterの認証機能に欠陥、ネットワーク経由で認証なしにシステムへ不正アクセ���される脆弱性が発覚

🔥 深刻度: CVSS 9.8(CRITICAL)

⚠️ 放置するとどうなるか 攻撃者にvCenterへ無断でアクセスされ、仮想化基盤全体を掌握される恐れがある。社内サーバーや業務システムが広範に被害を受ける可能性がある

✅ 今すぐやること
・暫定対処: 暫定対処なし（ベンダーが明示的に「Workarounds: None」と公表）
・恒久対処: Broadcomが提供するパッチを適用する。なお、ベンダーの補足情報によればCVE-2026-59309はバージョン9.1.0.0200で最初に修正され、現時点��最新版は9.1.0.0300。パッチは累積適用型のため、最新パッチを適用することで過去の修正も含まれる。詳細はブロードコムのセキュリティアドバイザリ（VMSA-2026-0006）および補足FAQ（https://t.co/3Vb9rKHlO3）を参照

📌 対象: VMware vCenter Server / VMware Cloud Foundation / VMware vSphere Foundation / VMware Telco Cloud Platform / VMware Telco Cloud Infrastructure 　　バージョン: 不明（ベンダーアドバイザリに具体的な影響バージョン範囲の記載なし）
🔗 CVE: CVE-2026-59309
🧬 種類: 認証バイパス（VMware Directory Serviceの欠陥により、認証を回避して不正アクセスが可能）
🛣️ 攻撃経路: ネットワーク経由・認証不要。vCenterへのネットワークアクセスがあれば悪用可能
🕵️ 悪用状況: 悪用は現時点で確認されていない（CISA KEV未掲載）

※本投稿はAIが一次情報を要約した参考情報です。行���前に必ず一次情報をご確認ください。
#セキュリティ

[SecureShield @SecureShield_]

一次情報(NVD): https://t.co/Cj8FN4Lztp
参照元(ベンダー等): https://t.co/d5CBPNFYEH

[SecureShield @SecureShield_]

VMware ESXの仮想NIC機能に、仮想マシンからホストサーバーへコードを実行される脆弱性が発覚

🔥 深刻度: CVSS 9.3(CRITICAL)

⚠️ 放置するとどうなるか 仮想マシン内に管理者権限を持つ攻撃者が、仮想マシンを「脱出」してホストサーバー上でコードを実���できる。複数の仮想マシンを動かしている環境では、他の仮想マシンや基盤サーバーその��のへの影響に波及するおそれがある

✅ 今すぐやること
・暫定対処: 暫定対処なし（ベンダーによりWorkaround Noneと明記）。リスクが高い場合はVMXNET3仮想アダプターの使用を見直すことを検討
・恒久対処: Broadcomが提供するパッチを適用する。対象製品・修正バージョンの詳細はベンダーアドバイザリ（VMSA-2026-0006）の「Response Matrix」を確認すること

📌 対象: VMware ESX（および VMware Cloud Foundation、vSphere Foundation、Telco Cloud Platform、Telco Cloud Infrastructure） 　　バージョン: 不明
🔗 CVE: CVE-2026-47876
🧬 種類: 境界外書き込み（Out-of-Bounds Write）によるホスト上でのコード実行
🛣️ 攻撃経路: VMXNET3仮想ネットワークアダプターを持つ仮想マシン上でローカル管理者権限を持つ攻撃者が悪用可能。VMXNET3以外の仮想アダプターは影響を受けない
🕵️ 悪用状況: CISA KEVへの掲載なし。悪用は現時点で確認されていない

#セキュリティ

[SecureShield @SecureShield_]

一次情報: https://t.co/mFP1fc4h8E
概要: A vulnerability in the web interface of Cisco Secure Firewall Management Center (FMC) Software could allow an unauthenticated, remote attacker to log in to an affected device using a low-privileged account to access sensitive data within the impacted systems.

[SecureShield @SecureShield_]

CiscoのFirewall管理ツールに、パスワードなしで社内の機密データへアクセスされる脆弱性が発覚・悪用も確認済み

■放置するとどうなるか 攻撃者がインターネットから認証なしでFMCにログインし、管理対象のファイアウォール設定や内部ネットワークに関わる機密データを閲覧・窃取される恐れがある。ファイアウォールの管理基盤が覗かれることで、社内ネットワーク全体の構成や防御の穴が把握される可能性がある

■今すぐやること 暫定対処: 情報なし 恒久対処: Ciscoが提供する修正済みバージョンへのアップデートを早急に実施すること。Ciscoの公式セキュリティアドバイザリを確認し、対象バージョンと修正版の情報を入手した上で速やかに適用する

【対象】Cisco Secure Firewall Management Center (FMC) Software / バージョン: 一次情報を参照
【CVE】CVE-2026-20316 【CVSS】5.3
【脆弱性の種類】製品内部に固定の低権限アカウント情報がハードコードされており、誰でもそのアカウントでログインできてしまう「静的資格情報」の脆弱性
【攻撃経路】インターネット経由でのリモート攻撃が可能。ログイン情報不要（認証不要）で攻撃できる
【悪用状況】CISAの悪用確認済みリスト（KEV）に掲載されており、実際の攻撃への悪用が確認されている

[SecureShield @SecureShield_]

一次情報: https://t.co/vALexbj9Aj
概要: The pglogical queue mechanism, used to convey out-of-band commands such as replicated DDL from a publisher to a subscriber, executes message payloads on the subscriber at the privilege level of the apply worker, which is equivalent to a PostgreSQL superuser in default installations. A party acting as the publisher can send crafted queue messages that cause arbitrary SQL to be executed on the subscriber as superuser, escalating from a role permitted to use pglogical to full superuser and breaking the isolation between tenants in shared deployments. To exploit the issue an attacker must be able

[SecureShield @SecureShield_]

PostgreSQL拡張「pglogical」に、データベースの最高権限を乗っ取られる脆弱性が発覚

■放置するとどうなるか pglogicalのレプリケーション機能を通じて細工したメッセージを送り込むことで、受信側データベース上で任意のSQLをスーパーユーザー権限で実行される。データの窃取・改ざん・削除のほか、複数テナントが同一DBサーバーを共有している環境では、他テナントのデータへの不正アクセスも起こり得る。CVSS9.0（CRITICAL）と深刻度は最高水準に近い

■今すぐやること 暫定対処: pglogicalのパブリッシャー側への接続を、完全に信頼できるホスト・アカウントのみに厳しく制限する。不審なパブリッシャー接続が存在しないかアクセス制御を見直す 恒久対処: pglogical開発元か���提供される修正バージョンへのアップデート。現時点で修正版バージョン番号の情報なし。開発元（2ndQuadrant／EDB）の公式リリース情報を継続確認すること

【対象】pglogical（PostgreSQL��け論理レプリケーション拡張） / バージョン: 不明
【CVE】CVE-2026-50736
【脆弱性の種類】権限昇格（pglogical利用権限からデータベース最高権限＝スーパーユーザーへの昇格）
【攻撃経路】pglogicalのパブリッシャー（送信元）として接続できる立場にある者がリモートから悪用可能。一定の権限（pglogical利用権限）が前提だが、管理者権限は不要
【悪用状況】現時点でCISA KEV（悪用確認済みリスト）への掲載なし。実際の攻撃発生は報告されていない

[SecureShield @SecureShield_]

一次情報: https://t.co/WOggfJeOEq
概要: Nebula Mesh is a self-hosted control plane for the Slack Nebula mesh VPN. In versions 0.3.5 and below, the web UI (/ui/*) does not apply the per-operator CA scoping employed by the JSON API. This was partially addressed by GHSA-598g-h2vc-h5vg, but the changes were not implemented in the web read/mutation surface. Any authenticated non-admin operator (for example, one created via self-registration or OIDC) can access resources belonging to other operators. The host create/edit/mobile-bundle/network-create paths and all CA-management routes were already correctly scoped. A malicious operator cou

[SecureShield @SecureShield_]

Nebula Mesh VPNの管理画面に、他社のネットワーク設定を覗き見・改ざんされる脆弱性が発覚

■放置するとどうなるか 管理画面（WebUI）のアクセス制御が正しく機能していないため、自己登録などで作られた一般ユーザーが他のオペレーター（他社・他部門）のネットワーク設定やリソースを閲覧・変更できる状態になる。複数組織が同一サーバーを共有している場合、意図しない情報漏えいや設定改ざんにより、VPNネットワーク全体が不正に操作されるリスクがある

■今すぐやること 暫定対処: 自己登録（セルフレジス���レーション）機能を無効化し、信頼できるユーザーのみにアカウントを発行することで、不審な一般オペレーターによる悪用リスクを低減できる。ただし根本的な解決にはならないため、あくまで暫定措置として扱うこと 恒久対処: 修正済みバージョンへのアップデートを実施すること（バージョン0.3.5より新しいリリースで修正されているか、公式リポジトリのリリースノートおよびセキュリティアドバイザリ「GHSA-598g-h2vc-h5vg」の続報を確認し、修正版が公開され次第速やかに適用する）

【対象】Nebula Mesh（Slack Nebula メッシュVPNの自己ホスト型コントロールプレーン） / バージョン: バージョン0.3.5以下
【CVE】CVE-2026-49258
【脆弱性の種類】認証済み低権限ユーザーによる水平方向のアクセス制御バイパス（他オペレーターのリソースへの不正アクセス）
【攻撃経路】リモートから攻撃可能。ただし攻撃者は事前にアカウント登録（自己登録やOIDC経由を含む）済みの一般オペレーター権限が必要
【悪用状況】現時点でCISA KEVへの掲載はなく、実際の悪用報告は確認されていない

[SecureShield @SecureShield_]

一次情報: https://t.co/OjmqMw15hJ
概要: ELECOM wireless LAN routers and access points devices contain an OS Command Injection vulnerability in Restore Settings. If this vulnerability is exploited, an arbitrary OS command may be executed by an attacker who can log in to the product.

[SecureShield @SecureShield_]

ELECOMの無線LANルーター・アクセスポイントに、ログイン可能な攻撃者にOS上��任意コマンドを実行される脆弱性が発覚

■放置するとどうなるか 管理画面にアクセスできる攻撃者に機器を乗っ取られ、社内ネットワークへの侵入経路として悪用されたり、通信内容を盗み見られたりする恐れがある

■今すぐやること 暫定対処: 管理画面へのアクセスをインターネット側から遮断し、信頼できる端末・ネットワークからのみ管理操作を行うよう制限する 恒久対処: ELECOMが提供する修正済みファームウェアへのアップデート（対象機種・修正バージョンはELECOMの公式セキュリティ情報を確認）

【対象】ELECOM製 無線LANルーター・アクセスポイント（複数機種）
【CVE】CVE-2026-61376
【いつ】不明
【脆弱性の種類】OSコマンドインジェクション（設定復元機能を悪用した認証済みリモートコード実行）
【攻撃経路】製品の管理画面にログインできる攻撃者によるリモート攻撃（認証あり・ネットワーク経由）
【悪用状況】現時点で実際の悪用は確認されていない（CISAの悪用確認済みリスト未掲載）

[SecureShield @SecureShield_]

一次情報: https://t.co/5vVJus6tFq
概要: ELECOM wireless LAN routers and access points devices contain an OS Command Injection vulnerability in WebUI. If this vulnerability is exploited, an arbitrary OS command may be executed by an attacker who can log in to the product.

[SecureShield @SecureShield_]

ELECOMの無線LANルーター・アクセスポイントに、ログイン後に機器を乗っ取られる脆弱性が発覚

■放置するとどうなるか 管理画面にログインできる攻撃者が、機器のOS上で任意のコマンドを実行できる。設定の改ざん・���ックドア設置・内部ネットワークへの踏み台に悪用される恐れがある

■今すぐやること 暫定対処: 管理画面（WebUI）へのアクセスをインターネット側から遮断し、社内ネットワーク内の信頼できる端末のみに限定する。���フォルトの管理者パスワードを使っている場合は直ちに変更する 恒久対処: ELECOMが提供する最新ファームウェアへのアップデート。ELECOMのサポートページで対象機種と更新手順を確認すること

【対象】ELECOM製 無線LANルーター・アクセスポイント（WebUI搭載モデル） / バージョン: 不明
【CVE】CVE-2026-59764
【いつ】不明
【脆弱性の種類】OSコマンドインジェクション（認証済みユーザーによるコマンド実行）
【攻撃経路】WebUI（管理画面）にログインできる攻撃者によるリモート攻撃。認証（ログイン）が必要
【悪用状況】現時点で悪用確認なし。CISAの悪用確認済みリスト（KEV）への掲載もなし

[SecureShield @SecureShield_]

MongoDB RCE脆弱性CVE-2025-14847、至急パッチ適用を https://t.co/QSjWbAZql8

#Security #セキュリティー #ニュース

[SecureShield @SecureShield_]

偽MASドメインがWindowsへPowerShell系Cosmali Loader拡散 https://t.co/6USILQ5vKh

#Security #セキュリティー #ニュース

[SecureShield @SecureShield_]

WebRATがGitHubの偽PoCで拡散：MSHTML/OwnID/RasMan悪用 https://t.co/HPRj8xMDbH

#Security #セキュリティー #ニュース

[SecureShield @SecureShield_]

n8nに致命的RCE: CVE-2025-68613（CVSS 9.9） https://t.co/Kh2E2datee

#Security #セキュリティー #ニュース